密码策略主要包括密码复杂度、有效期、重用限制、最小长度等，而加密算法属于密码管理机制的一部分，不属于密码策略的直接内容。